CVE-2020-12817

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 2.3%

probabilidade de exploração

2.3%top 18% das CVEs

exploração observada

nãonenhuma fonte reporta

An improper neutralization of input vulnerability in FortiAnalyzer before 6.4.1 and 6.2.5 may allow a remote authenticated attacker to inject script related HTML tags via Name parameter of Storage Connectors.

Produtos afetados

Fortinet · Fortinet FortiAnalyzer

Referências

https://fortiguard.com/advisory/FG-IR-20-054